CVE-2019-18913

hp elitedesk 800 g5 dm firmware, hp elitedesk 800 g5 sff firmware, hp elitedesk 800 g5 twr firmware +30 lainnya

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2019-18913

Katalog CVE

CVSS 6.8 · Medium EPSS 0,61%

Kerentanan pada hp elitedesk 800 g5 dm firmware, hp elitedesk 800 g5 sff firmware +31 lainnya. Skor CVSS 3.1 6.8 (Medium) menurut NVD.

Deskripsi (NVD)

A potential security vulnerability with pre-boot DMA may allow unauthorized UEFI code execution using open-case attacks. This industry-wide issue requires physically accessing internal expansion slots with specialized hardware and software tools to modify UEFI code in memory. This affects HP Intel-based Business PCs that support Microsoft Windows 10 Kernel DMA protection. Affected versions depend on platform (prior to 01.04.02; or prior to 02.04.01; or prior to 02.04.02).

Rincian

Terbit di NVD
31 Januari 2020
Terakhir diubah
17 Juni 2026
Status NVD
Modified
CVSS 3.1
6.8 (Medium), sumber NVD
CVSS:3.1/AV:P/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
EPSS (30 hari)
0,61% peluang dieksploitasi; lebih tinggi dari 47,5% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
hp elitedesk 800 g5 dm firmware Semua versi sebelum 02.04.02
hp elitedesk 800 g5 sff firmware Semua versi sebelum 02.04.02
hp elitedesk 800 g5 twr firmware Semua versi sebelum 02.04.02
hp eliteone 800 g5 aio firmware Semua versi sebelum 02.04.02
hp prodesk 400 g5 dm firmware Semua versi sebelum 02.04.01
hp prodesk 400 g6 mt firmware Semua versi sebelum 02.04.01
hp prodesk 400 g6 sff firmware Semua versi sebelum 02.04.02
hp prodesk 480 g6 mt firmware Semua versi sebelum 02.04.01
hp prodesk 600 g5 dm firmware Semua versi sebelum 02.04.01
hp prodesk 600 g5 mt firmware Semua versi sebelum 02.04.01
hp prodesk 600 g5 pci mt firmware Semua versi sebelum 02.04.01
hp prodesk 600 g5 sff firmware Semua versi sebelum 02.04.01
hp proone 400 g5 aio firmware Semua versi sebelum 02.04.01
hp proone 440 g5 aio firmware Semua versi sebelum 02.04.01
hp proone 600 g5 aio firmware Semua versi sebelum 02.04.01
hp elite dragonfly firmware Semua versi sebelum 01.04.02
hp elite x2 g4 firmware Semua versi sebelum 01.04.02
hp elitebook 830 g6 firmware Semua versi sebelum 01.04.02
hp elitebook 836 g6 firmware Semua versi sebelum 01.04.02
hp elitebook 840 g6 firmware Semua versi sebelum 01.04.02
hp elitebook 840 g6 healthcare edition firmware Semua versi sebelum 01.04.02
hp elitebook 846 g6 firmware Semua versi sebelum 01.04.02
hp elitebook 846 g6 healthcare edition firmware Semua versi sebelum 01.04.02
hp elitebook 850 g6 firmware Semua versi sebelum 01.04.02
hp elitebook x360 1030 g4 firmware Semua versi sebelum 01.04.02
hp elitebook x360 1040 g6 firmware Semua versi sebelum 01.04.02
hp elitebook x360 830 g6 firmware Semua versi sebelum 01.04.02
hp probook 640 g5 firmware Semua versi sebelum 01.04.02
hp probook 650 g5 firmware Semua versi sebelum 01.04.02
hp zbook 14u g6 mobile workstation firmware Semua versi sebelum 01.04.02
hp zbook 15u g6 mobile workstation firmware Semua versi sebelum 01.04.02
hp zhan x 13 g2 firmware Semua versi sebelum 01.04.02
hp zbook 17u g6 mobile workstation firmware Semua versi sebelum 01.04.02

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.